CVE-2026-41465 in ProjeQtor
요약
\~에 의해 VulDB • 2026. 05. 09.
ProjeQtor 버전 7.0부터 12.4.3까지 dynamicDialog.php의 로그 파일 뷰어에서 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 파일 경로를 구성하기 전에 logname 매개변수가 디렉토리 순회 시퀀스에 대해 검증되지 않음으로 인해 발생합니다. 인증된 공격자는 logname 매개변수에 디렉토리 순회 시퀀인 ../를 주입하여 파일 시스템에서 웹 서버 프로세스가 접근 가능한 임의의 .log 파일을 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.